JP6632942B2 - Virtual server inspection system and virtual server inspection method - Google Patents
Virtual server inspection system and virtual server inspection method Download PDFInfo
- Publication number
- JP6632942B2 JP6632942B2 JP2016142544A JP2016142544A JP6632942B2 JP 6632942 B2 JP6632942 B2 JP 6632942B2 JP 2016142544 A JP2016142544 A JP 2016142544A JP 2016142544 A JP2016142544 A JP 2016142544A JP 6632942 B2 JP6632942 B2 JP 6632942B2
- Authority
- JP
- Japan
- Prior art keywords
- server
- inspection
- management server
- virtual
- software
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、仮想化した複数の物理サーバーでネットワークサービスを実施する仮想化システムにおける仮想サーバーの点検を実施する技術に関連するものである。 The present invention relates to a technique for performing inspection of a virtual server in a virtual system in which a plurality of virtual servers perform network services.
仮想サーバーを稼働させた複数の物理サーバーでネットワークサービスを実施する仮想化システムにおけるセキュリティ対策ソフトウェアとして、例えば非特許文献１に記載されたソフトウェアがある。
As security countermeasure software in a virtualization system in which network services are performed by a plurality of physical servers running virtual servers, for example, there is software described in Non-Patent
非特許文献１に記載された従来のソフトウェアは、複数のセキュリティ対策機能を総合的に備えたソフトウェアであり、仮想化プラットフォームであるハイパーバイザー上に配備される。このソフトウェアは、仮想サーバーを稼働させた複数の物理サーバーにおけるそれぞれの物理サーバーに１つ備える必要がある。
The conventional software described in Non-Patent
上記のように、従来技術においては、サービスを提供する１つの物理サーバーに１つのセキュリティ対策ソフトを備える必要があり、現用サーバーを含む物理サーバーに大きな負担をかけるという問題があった。 As described above, in the related art, one security server needs to be provided for one physical server that provides a service, and there is a problem that a heavy load is imposed on the physical servers including the active server.
本発明は上記の点に鑑みてなされたものであり、仮想化システムにおいてサービスを提供している物理サーバーに負担をかけることなく、仮想サーバーの点検を行うことを可能とする技術を提供することを目的とする。 The present invention has been made in view of the above points, and provides a technology that enables a virtual server to be inspected without imposing a burden on a physical server providing a service in a virtualization system. With the goal.
開示の技術によれば、仮想サーバーを稼働させる物理サーバーによりサービスを提供する仮想化システムにおける前記仮想サーバーを点検するための、セキュリティ情報管理サーバーとセキュリティソフト管理サーバーとを含む仮想サーバー点検システムであって、
前記セキュリティソフト管理サーバーは、
前記セキュリティソフト管理サーバーにおいて稼働する点検ソフトウェアと、
前記仮想サーバーを、ライブマイグレーションにより前記セキュリティソフト管理サーバーに移動させる移動手段と、
前記セキュリティソフト管理サーバーに移動された前記仮想サーバーを前記点検ソフトウェアに基づいて点検する点検手段とを備え、
前記移動手段は、点検を終えた前記仮想サーバーを前記物理サーバーに移動させ、
前記セキュリティソフト管理サーバーは、前記仮想サーバーについての点検報告を前記セキュリティ情報管理サーバーに送信する
ことを特徴とする仮想サーバー点検システムが提供される。
According to the disclosed technology, there is provided a virtual server inspection system including a security information management server and a security software management server for inspecting the virtual server in a virtualization system providing a service by a physical server that operates the virtual server. hand,
The security software management server includes:
Inspection software running on the security software management server ;
Moving means for moving the virtual server to the security software management server by live migration ,
Inspection means for inspecting the virtual server moved to the security software management server based on the inspection software,
The moving means moves the inspected virtual server to the physical server,
The security software management server transmits an inspection report on the virtual server to the security information management server, and a virtual server inspection system is provided.
開示の技術によれば、仮想化システムにおいてサービスを提供している物理サーバーに負担をかけることなく、仮想サーバーの点検を行うことが可能となる。 According to the disclosed technology, it is possible to inspect a virtual server without imposing a burden on a physical server providing a service in a virtualization system.
以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。例えば、以下の実施の形態では、仮想サーバーに対する点検として、セキュリティの点検を例に挙げているが、本発明の点検の内容はセキュリティの点検に限られるわけではなく、本発明は様々な種類の点検に利用することが可能である。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. Note that the embodiments described below are merely examples, and the embodiments to which the present invention is applied are not limited to the following embodiments. For example, in the following embodiment, a security check is taken as an example of a check for a virtual server, but the content of the check of the present invention is not limited to a security check, and the present invention is not limited to various types of checks. It can be used for inspection.
（システム構成）
図１に、本発明の実施の形態に係るシステムの全体構成例を示す。図１に示すように、本システムは、現用サーバー１、２、激甚サーバー３、セキュリティソフト管理サーバー１００、セキュリティ情報管理サーバー２００、及び仮想化システム管理サーバー３００を含み、これらはネットワーク４００に接続されている。
(System configuration)
FIG. 1 shows an example of the overall configuration of a system according to an embodiment of the present invention. As shown in FIG. 1, the present system includes
本実施の形態では、現用サーバー１、２、激甚サーバー３、セキュリティソフト管理サーバー１００、セキュリティ情報管理サーバー２００、及び仮想化システム管理サーバー３００は、それぞれ物理サーバーであることを想定しているが、その想定は一例に過ぎず、いずれか１つ又は複数のサーバーが、ある物理サーバー上に備えられる仮想サーバーであってもよい。また、ネットワーク４００は、例えばインターネット等のＩＰネットワークである。本実施の形態では、現用サーバー１、２のように、複数の現用サーバーが備えれるが、これは、負荷分散のためである。
In the present embodiment, it is assumed that the
現用サーバー１、２、激甚サーバー３からなるシステムは、仮想化した複数の物理サーバーでネットワークサービスを実施する仮想化システムの例である。
The system including the
セキュリティ情報管理サーバー２００とセキュリティソフト管理サーバー１００とから構成されるシステムをＮＷ（ネットワーク）セキュリティコントローラと呼ぶ。ＮＷセキュリティコントローラを仮想サーバー点検システムと称してもよい。また、セキュリティ情報管理サーバー２００、セキュリティソフト管理サーバー１００をそれぞれ、点検情報管理サーバー、点検ソフト管理サーバーと称してもよい。
A system including the security
なお、仮想化システム管理サーバー３００の中にセキュリティ情報管理サーバー２００の機能を含めることにより、仮想化システム管理サーバー３００とセキュリティ情報管理サーバー２００を１つのコンピュータで実現してもよい。
The virtualization
また、セキュリティソフト管理サーバー１００の中にセキュリティ情報管理サーバー２００の機能を含めることにより、セキュリティソフト管理サーバー１００とセキュリティ情報管理サーバー２００を１つの装置として実現してもよい。つまり、この場合、ＮＷセキュリティコントローラ（仮想サーバー点検システム）が１つのコンピュータで実現される。
Also, by including the function of the security
図１に示す各物理サーバーは、例えば、１つ又は複数のコンピュータに、本実施の形態（実施例１、実施例２）で説明する処理内容を記述したプログラム（ソフトウェア）を実行させることにより実現可能である。すなわち、各サーバーが有する機能は、当該コンピュータに内蔵されるＣＰＵやメモリ、ハードディスクなどのハードウェア資源を用いて、サーバーで実施される処理に対応するプログラムを実行することによって実現することが可能である。また、上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メールなど、ネットワークを通して提供することも可能である。 Each physical server shown in FIG. 1 is realized by, for example, causing one or a plurality of computers to execute a program (software) describing processing contents described in the present embodiment (Examples 1 and 2). It is possible. That is, the functions of each server can be realized by executing a program corresponding to the processing performed by the server using hardware resources such as a CPU, a memory, and a hard disk built in the computer. is there. Further, the above-mentioned program can be recorded on a computer-readable recording medium (a portable memory or the like) and can be stored or distributed. Further, the above program can be provided through a network such as the Internet or e-mail.
図２は、図１に示すシステムの中の物理サーバーのうち、仮想サーバーを備える物理サーバー（仮想化サーバー）の機能構成等を示した図である。なお、図示の便宜上、現用サーバー２は示していないが、現用サーバー２も現用サーバー１と同様の構成を備える。
FIG. 2 is a diagram showing a functional configuration and the like of a physical server (virtualized server) including a virtual server among the physical servers in the system shown in FIG. Although the
図２に示すように、現用サーバー１には、仮想マシンとしての仮想サーバー１０、１１が備えられている。各仮想サーバーにおいて、ネットワークサービスを提供するためのソフトウェア（例：スイッチ、ルータ等の役割を有するアプリケーションソフトウェア、図２では、「サービスＡ」のように記載されている）が実行され、ユーザに対してネットワークサービスが提供される。本実施の形態では、サービスアプリが二重化されている。仮想サーバー１０がサービスＡの０系であり、仮想サーバー１１はサービスＡの１系であり、両系アクトとしている。
As shown in FIG. 2, the
仮想化プラットフォーム１２（他のサーバーの仮想化プラットフォームも同様）は、物理サーバー上で、仮想サーバー（仮想マシン）を実現するための機能部（ソフトウェア）であり、例えばハイパーバイザ―である。 The virtualization platform 12 (as well as the virtualization platforms of other servers) is a functional unit (software) for realizing a virtual server (virtual machine) on a physical server, and is, for example, a hypervisor.
激甚サーバー３は、各現用サーバーと同様の構成を備えており、例えば、いずれかの現用サーバーが機能しなくなったときに使用される。激甚サーバー３を予備サーバーと称してもよい。
The
セキュリティソフト管理サーバー１００は、仮想化プラットフォーム１０３、及び、点検ソフトウェアとしての仮想アプライアンスセキュリティソフトＡ（以降、"ソフトＡ"と呼ぶ）、及び仮想アプライアンスセキュリティソフトＢ（以降、"ソフトＢ"と呼ぶ）を含む。ソフトＡ及びソフトＢはそれぞれセキュリティソフト管理サーバー１００において稼働し、当該稼働するソフトにより、セキュリティソフト管理サーバー１００は各種の点検を行うことが可能である。
The security
なお、点検ソフトウェアについては、点検機能ごとに別々のソフトウェアが備えられる。例えば、ソフトＡは疑似攻撃テストを行い、ソフトＢは脆弱性テストを行う、といったようにである。本例では、ソフトＡ、ソフトＢのように、２種類の点検ソフトウェアが示されているが、これは一例であり、より多くの種類の点検ソフトウェアが備えられてもよい。また、点検ソフトウェアは、仮想サーバーとは異なる、仮想化プラットフォーム上の仮想モジュールとして動作するが、これは例であり、点検ソフトウェアが、仮想化プラットフォームを使用せずに動作するソフトウェアであってもよい。 Note that the inspection software is provided with different software for each inspection function. For example, software A performs a pseudo attack test, software B performs a vulnerability test, and so on. In this example, two types of inspection software such as software A and software B are shown, but this is an example, and more types of inspection software may be provided. Also, the inspection software operates as a virtual module on a virtualization platform different from the virtual server, but this is an example, and the inspection software may be software that operates without using the virtualization platform. .
後述する実施例１において、ライブマイグレーション機能により、現用サーバーから仮想サーバーを、稼働状態と同じ状態のままで、セキュリティソフト管理サーバー１００に移動させ、セキュリティソフト管理サーバー１００において、点検ソフトウェアにより点検を実施する。
In the first embodiment to be described later, the virtual server is moved from the active server to the security
また、後述する実施例２において、現用サーバーにおける仮想サーバーをファイル化した仮想サーバーファイル（例：バックアップファイルとしての仮想サーバーのイメージファイル）を、セキュリティソフト管理サーバー１００に格納し、点検ソフトウェアにより当該ファイルの点検を実施する。なお、実施例１、２において点検ソフトウェアは異なる。
Further, in a second embodiment described later, a virtual server file (eg, an image file of the virtual server as a backup file) obtained by filing a virtual server in the active server is stored in the security
セキュリティソフト管理サーバー１００は、仮想サーバーを移動させる移動手段と、点検ソフトウェアに点検を実施させる点検手段を含む。例えば、実施例１であれば、移動手段は、ライブマイグレーションにおける仮想サーバーを受け取る側の機能を含む。また、実施例２であれば、移動手段は、例えば、仮想サーバーファイルを、ネットワーク上のストレージから取得し、セキュリティソフト管理サーバー１００のストレージにコピーする機能を含む。また、点検手段は、例えば、仮想化システム管理サーバー３００等から指示を受信し、当該指示で指定された点検ソフトウェア（点検ソフトウェアの稼働により実現されるセキュリティソフト管理サーバー１００における機能部）に、当該指示で指定された仮想サーバーの点検を行うように指示する機能を含む。
The security
上記の移動手段と点検手段は、それぞれ、セキュリティソフト管理サーバー１００における仮想化プラットフォームに含まれる機能であってもよいし、仮想化プラットフォームにより実現される仮想モジュールであってもよいし、仮想化プラットフォームとは別の単独の機能部であってもよい。
The moving means and the checking means may be functions included in a virtualization platform in the security
セキュリティ情報管理サーバー２００は、セキュリティ点検の指示等、本実施の形態に係るセキュリティ点検の全体制御を行う装置である。セキュリティ情報管理サーバー２００は、点検ソフトウェアの点検内容を更新する機能を含む。セキュリティ情報管理サーバー２００の詳細な処理内容については、シーケンス図を参照して後述する。
The security
仮想化システム管理サーバー３００は、仮想化された物理サーバーに対する各種指示等を実行する装置である。その詳細な処理内容については、シーケンス図を参照して後述する。
The virtualization
以下、実施例１、実施例２について説明する。各実施例の説明において、構成図を用いて処理手順の概要を説明した後に、シーケンス図を参照して詳細処理手順を説明する。 Hereinafter, Examples 1 and 2 will be described. In the description of each embodiment, an outline of a processing procedure will be described using a configuration diagram, and then a detailed processing procedure will be described with reference to a sequence diagram.
（実施例１）
以下、実施例１を説明する。前述したように、実施例１では、現用サーバーにおける仮想サーバーを、稼働状態のまま、セキュリティソフト管理サーバー１００に移動させ（ライブマイグレーション）、セキュリティソフト管理サーバー１００において、点検ソフトウェアによる仮想サーバーのセキュリティ点検を実施する。これは、動的点検と呼ぶことができる。点検において、例えば、疑似的な侵入・攻撃を実施し、脆弱性や対策の不備を検査する。
(Example 1)
Hereinafter, Example 1 will be described. As described above, in the first embodiment, the virtual server in the active server is moved to the security
＜実施例１：処理手順の概要＞
まず、図２を参照して説明する。ここでは、現用サーバー１のサービスＡ用仮想サーバー０系、１系のうちの１系（例：現用サーバー１における仮想サーバー１１）のセキュリティ点検を行う場合の例を説明する。
<Example 1: Outline of processing procedure>
First, a description will be given with reference to FIG. Here, an example will be described in which the security check is performed on the service A virtual server 0
この場合、まず、点検対象の仮想サーバー（サービスＡ−１系）へのアクセスを前段でのスイッチ等で遮断し、仮想サーバーを空転させる。なお、「空転」とは、ネットワークサービスに係るアクセスはないが、サービスのためのソフトウェアが仮想サーバー上で動作している稼働中の状態のことである。 In this case, first, access to the virtual server (service A-1 system) to be inspected is cut off by a switch or the like in the preceding stage, and the virtual server is idled. Note that “idling” refers to a running state in which software for a service is running on a virtual server without access to a network service.
上記の状態において、サービスは、仮想サーバー１１（サービスＡ−０系）において継続されている。すなわち、仮想化サーバー１０（仮想サーバーを稼働させる物理サーバー）は、ＣＰＵ、メモリ等の物理リソースを最大限以上に仮想サーバーに設定するオーバーコミット機能を有しており、サービスＡの各仮想サーバーは、最大で両系のリソース量に相当するリソース量をオーバーコミット機能で設定することが可能である。従って、片系が停止しても、サービスを他の片系で処理できる。 In the above state, the service is continued in the virtual server 11 (service A-0 system). That is, the virtualization server 10 (the physical server that runs the virtual server) has an overcommit function of setting the physical resources such as the CPU and the memory to the virtual server to the maximum extent, and each virtual server of the service A The resource amount corresponding to the resource amount of both systems at the maximum can be set by the overcommit function. Therefore, even if one system stops, the service can be processed by another system.
次に、図３に示すように、点検対象であるサービスＡ−１系の各仮想サーバーを、ライブマイグレーションにより、セキュリティソフト管理サーバー１００に移動させる。なお、ライブマイグレーションとは、ある仮想サーバーで稼働しているソフトウェアを停止させずに、当該仮想サーバーをそのまま別の物理サーバーに移動させることである。一般に、ライブマイグレーションでは、ある物理サーバー上で動作している仮想サーバー上のメモリイメージがそのまま別の物理サーバーに移し替えられ、稼働中のソフトウェア、ネットワーク接続等を停止や切断することなく仮想サーバーの動作を継続することができる。ライブマイグレーションの機能は、例えば、各仮想化プラットフォームが有する機能である。
Next, as shown in FIG. 3, each virtual server of the service A-1 to be checked is moved to the security
図３に示すように、現用サーバー１から仮想サーバー１１がセキュリティソフト管理サーバー１００に移動され、セキュリティソフト管理サーバー１００において稼働し、激甚サーバー３から仮想サーバー３１がセキュリティソフト管理サーバー１００に移動され、セキュリティソフト管理サーバー１００において稼働する。
As shown in FIG. 3, the
次に、図４に示すように、この例において、セキュリティソフト管理サーバー１００は、ソフトＡにより、稼働中の仮想サーバー１１のセキュリティ点検を行い、ソフトＢにより、稼働中の仮想サーバー３１のセキュリティ点検を行う。セキュリティ点検の内容は特定の内容に限定されないが、例えば、稼働中の仮想サーバーに対し、疑似的な侵入・攻撃を行い、セキュリティの脆弱性や対策不備を検査する。
Next, as shown in FIG. 4, in this example, the security
続いて、図５に示すように、セキュリティ点検を終えた各仮想サーバーを、移動元のサーバーに戻す。そして、図６に示すように、点検を終えた各仮想サーバーが起動される。一方、セキュリティソフト管理サーバー１００において、ソフトＡ及びソフトＢはそれぞれ、セキュリティ点検の結果の情報をセキュリティ情報管理サーバー２００に提供する。なお、図６では、セキュリティソフト管理サーバー１００から直接にセキュリティ情報管理サーバー２００に対して情報提供がなされているように図示されているが、実際には、仮想化システム管理サーバー３００を介して情報提供がなされる。ただし、セキュリティソフト管理サーバー１００から直接にセキュリティ情報管理サーバー２００に対して情報提供がなされるようにしてもよい。情報提供は、ソフトＡ及びソフトＢのそれぞれが実行してもよいし、セキュリティソフト管理サーバー１００におけるソフトＡ及びソフトＢ以外の機能が実行してもよい。
Subsequently, as shown in FIG. 5, each virtual server that has been subjected to the security check is returned to the source server. Then, as shown in FIG. 6, each virtual server that has been checked is activated. On the other hand, in the security
情報提供に係る上記の内容は、実施例２についても同様である。 The above contents related to the information provision are the same for the second embodiment.
また、図７に示すように、セキュリティ情報管理サーバー２００から、セキュリティソフト管理サーバー１００におけるソフトＡ及びソフトＢのそれぞれに対して点検情報の更新を行う。なお、図７の例では、セキュリティ情報管理サーバー２００から直接にセキュリティソフト管理サーバー１００に対して点検情報の更新がなされているように示されているが、実際には、仮想化システム管理サーバー３００を介して更新がなされる。点検情報の更新により、点検内容の更新が行われる。具体的には、例えば、セキュリティソフト自体の更新が行われる場合もあるし、セキュリティソフトで使用する設定情報（パラメータ等）の更新が行われる場合もあるし、その他の更新が行われる場合もある。
Further, as shown in FIG. 7, the security
なお、セキュリティ情報管理サーバー２００から直接にセキュリティソフト管理サーバー１００に対して点検情報の更新がなされるようにしてもよい。
Note that the security
更新に係る上記の内容は、実施例２についても同様である。 The above description related to the update is the same for the second embodiment.
＜実施例１：処理手順の詳細＞
次に、図８〜図１２を参照して、実施例１の処理手順を詳細に説明する。
<Example 1: Details of processing procedure>
Next, a processing procedure of the first embodiment will be described in detail with reference to FIGS.
ステップＳ１０１において、例えば、タイマーにより、セキュリティ情報管理サーバー２００が、現用サーバー１におけるサービスＡの仮想サーバーをソフトＡを用いて点検すすることを決定する。
In step S101, for example, the timer determines that the security
ステップＳ１０２において、セキュリティ情報管理サーバー２００は、現用サーバー１に対するサービスＡ用仮想サーバー移動指示を仮想化システム管理サーバー３００に送信する。
In step S102, the security
なお、ここでは、現用サーバー１の仮想サーバーのセキュリティ点検（ソフトＡ使用）を行う場合の手順を示すが、これと並行して、セキュリティ情報管理サーバー２００からの指示に基づいて、他のサーバーにおける仮想サーバーのセキュリティ点検（ソフトＢ，Ｃ，・・・）を並行して行うことが可能である。ソフトＢ，Ｃ，・・・によるセキュリティ点検手順はソフトＡと同様である。
Here, a procedure for performing a security check (using software A) of the virtual server of the
ステップＳ１０３において、仮想化システム管理サーバー３００は、サービスＡ−１系に対する仮想サーバー停止指示を現用サーバー１に送信する。ステップＳ１０４において、現用サーバー１は、サービスＡ−１系の仮想サーバー１１を停止する。なお、ここでの停止とは、ソフトウェアを停止することではなく、前述したように、アクセスを遮断して空転させることである。
In step S103, the virtualization
ステップＳ１０５において、現用サーバー１は、サービスＡ−１系の仮想サーバー停止報告を仮想化システム管理サーバー３００に送信する。当該仮想サーバー停止報告を受信した仮想化システム管理サーバー３００は、ステップＳ１０６において、仮想サーバー受入指示をセキュリティソフト管理サーバー１００に送信し、ステップＳ１０７において、サービスＡ−１系の仮想サーバー移動指示を現用サーバー１に送信する。
In step S105, the
ステップＳ１０８、Ｓ１０９において、現用サーバー１からセキュリティソフト管理サーバー１に対し、サービスＡ−１系の仮想サーバー１１が移動され、セキュリティソフト管理サーバー１００において当該サービスＡ−１系の仮想サーバー１１が設置される（稼働する）。なお、ステップＳ１０８、Ｓ１０９の動作は、例えば、ライブマイグレーションの動作として行われる。
In steps S108 and S109, the service A-1
ステップＳ１１０において、現用サーバー１は、仮想化システム管理サーバー３００に対してサービスＡ−１系の仮想サーバー移動報告を送信し、ステップＳ１１１において、セキュリティソフト管理サーバー１００は、仮想化システム管理サーバー３００に対して、現用サーバー１におけるサービスＡ−１系の仮想サーバー設置報告を送信する。そして、ステップＳ１１０、Ｓ１１１の報告を受信した仮想化システム管理サーバー３００は、ステップＳ１１２において、現用サーバー１におけるサービスＡ−１系の仮想サーバー設置報告をセキュリティ情報管理サーバー２００に送信する。
In step S110, the
次に、図９を参照して説明する。ステップＳ１１３において、セキュリティ情報管理サーバー２００は、ソフトＡによるサービスＡ点検指示を仮想化システム管理サーバー３００に送信する。
Next, a description will be given with reference to FIG. In step S113, the security
ステップＳ１１４において、仮想化システム管理サーバー３００は、ソフトＡによるサービスＡ―１系に対する仮想サーバー点検指示を送信し、セキュリティソフト管理サーバー１００は、当該指示に基づいて、ソフトＡにより、サービスＡ―１系の仮想サーバー１１の点検を行う（ステップＳ１１５）。
In step S114, the virtualization
本例では、点検により、リスクが見つからなかったものとする。ステップＳ１１６において、セキュリティソフト管理サーバー１００は、ソフトＡによるサービスＡ−１系に対する点検によりリスクがなかったことを示す仮想サーバー点検報告を仮想化システム管理サーバー３００に送信する。
In this example, it is assumed that no risk is found by the inspection. In step S116, the security
続いて、仮想化システム管理サーバー３００は、ステップＳ１１７において、点検の終了したサービスＡ−１系の仮想サーバー受入指示を現用サーバー１に送信し、ステップＳ１１８において、サービスＡ−１系の仮想サーバー移動指示をセキュリティソフト管理サーバー１００に送信する。そして、ステップＳ１１９において、セキュリティソフト管理サーバー１００から現用サーバー１に対し、サービスＡ−１系の仮想サーバー１１が移動し、ステップＳ１２０において、サービスＡ−１系の仮想サーバー１１が現用サーバー１に設置される。
Subsequently, in step S117, the virtualization
ステップＳ１２１において、セキュリティソフト管理サーバー１００は、サービスＡ−１系の仮想サーバー移動報告を仮想化システム管理サーバー３００に送信する。また、ステップＳ１２２において、現用サーバー１は、現用サーバー１におけるサービスＡ−１系の仮想サーバーの設置報告を仮想化システム管理サーバー３００に送信する。
In step S121, the security
ステップＳ１２１、Ｓ１２２での報告を受信した仮想化システム管理サーバー３００は、サービスＡ−１系の仮想サーバー起動指示を現用サーバー１に送信する（ステップＳ１２３）。当該指示を受信した現用サーバー１は、ステップＳ１２４において、サービスＡ−１系の仮想サーバー１１を起動し、ステップＳ１２５において、当該仮想サーバー１１の起動報告を仮想化システム管理サーバー３００に送信する。
The virtualization
続いて、図１０を参照して説明する。ステップＳ１２６においては、前述したサービスＡ−１系の仮想サーバー１１に対する点検手順であるステップＳ１０３〜Ｓ１２４と同様にして、サービスＡ−０系の仮想サーバー１０に対する点検が実行される。ここでは、サービスＡ−０系についてもリスクなしの点検結果が得られたとする。
Next, a description will be given with reference to FIG. In step S126, an inspection is performed on the service A-0
ステップＳ１２７において、現用サーバー１が、サービスＡ−０系の仮想サーバー１０の起動報告を仮想化システム管理サーバー３００に送信し、仮想化システム管理サーバー３００は、当該報告を受信すると、ステップＳ１２８において、現用サーバー１においてサービスＡにリスクがないこと（両系にリスクがないこと）を示すサービスＡ点検報告をセキュリティ情報管理サーバー２００に送信する。
In step S127, the
続いて、図１１を参照して説明する。図１１は、現用サーバー２、及び激甚サーバー３のそれぞれに対し、現用サーバー１に対する点検と同様の手順により点検を行うことを示している。
Next, a description will be given with reference to FIG. FIG. 11 shows that each of the
次に、図１２を参照して説明する。図１２は、セキュリティ情報管理サーバー２００からの点検情報更新の手順を示す。ステップＳ１４１において、セキュリティ情報管理サーバー２００が、ソフトＡの点検情報の更新を行うことを決定する。ステップＳ１４２において、セキュリティ情報管理サーバー２００は、ソフトＡ点検情報更新指示を仮想化システム管理サーバー３００に送信し、仮想化システム管理サーバー３００は、ソフトＡ点検情報更新指示をセキュリティソフト管理サーバー１００に送信する（ステップＳ１４３）。なお、ソフトＡ点検情報更新指示には、例えば、更新後の点検情報として、点検の内容を示す情報が含まれる。ソフトＡ点検情報更新指示を受信したセキュリティソフト管理サーバー１００は、ソフトＡの点検情報の更新を行って、ソフトＡ点検情報更新報告を仮想化システム管理サーバー３００に送信する（ステップＳ１４４）。仮想化システム管理サーバー３００は、ソフトＡ点検情報更新報告をセキュリティ情報管理サーバーに送信する（ステップＳ１４５）。
Next, a description will be given with reference to FIG. FIG. 12 shows a procedure for updating the inspection information from the security
（実施例２）
次に、実施例２を説明する。前述したように、実施例２では、現用サーバーにおける仮想サーバーのバックアップファイルを、セキュリティソフト管理サーバー１００にコピーし、セキュリティソフト管理サーバー１００は、ソフトＡ等により、当該ファイルの内容を点検する。これは、静的点検と呼ぶことができる。
(Example 2)
Next, a second embodiment will be described. As described above, in the second embodiment, the backup file of the virtual server in the active server is copied to the security
＜実施例２：処理手順の概要＞
実施例１と同様に、ここでは、現用サーバー１のサービスＡ用仮想サーバー０系、１系のうちの１系（例：現用サーバー１における仮想サーバー１１）のセキュリティ点検を行う場合の例を説明する（図２参照）。実施例２では、点検対象の仮想サーバー１１のサービスを停止させる必要はない。点検において、例えば、マルウェアなどの不正ファイルの検出を行う。
<Example 2: Outline of processing procedure>
Here, as in the first embodiment, an example will be described in which a security check is performed on the service A virtual server 0 of the
図１３に示すように、点検対象であるサービスＡ−１系の仮想サーバー１１の特定の時点の実体データをストレージ１５にコピー（格納）して、ファイル化し、仮想サーバーファイルとする。
As shown in FIG. 13, the actual data of the service-A-1
実施例２におけるストレージ１５は、現用サーバー１が備えるストレージ１５であってもよいし、現用サーバー１の外部に備えられ、現用サーバー１とネットワークを介して接続されるストレージ１５であってもよい。上記のような特定の時点の実体データのファイル化は、例えば、仮想化プラットフォーム１２におけるバックアップ機能を用いて行うことができる。
The
上記の実体データは、例えば、仮想サーバー１１全体のイメージレベルのバックアップにより取得されるデータであってもよいし、仮想サーバー１１上で実行されているＯＳ及びアプリケーションソフトウェアから成る「システム領域」とＯＳ・アプリケーションソフトウェアが使用するデータ・ファイルから成る「データ領域」に分離し、各領域のイメージレベルのバックアップにより取得されるデータであってもよい。
The above-described entity data may be, for example, data acquired by image-level backup of the entire
次に、図１４に示すように、仮想化サーバーファイルが、セキュリティ管理サーバー１００におけるストレージ１５０に格納される。なお、ストレージ１５０は、セキュリティ管理サーバー１００内部のストレージであってもよいし、セキュリティ管理サーバー１００の外部に備えられ、セキュリティ管理サーバー１００とネットワークを介して接続されるストレージであってもよい。なお、図１４には、例として、バックアップ用ストレージ１６に仮想化サーバーファイルが格納されることも示されている。
Next, as shown in FIG. 14, the virtualization server file is stored in the
続いて、図１５に示すように、セキュリティ管理サーバー１００は、ソフトＡにより、仮想サーバーファイルの点検を行う。点検の内容は特定のものに限られないが、例えば、マルウェアなどの不正データの有無を確認する。
Subsequently, as shown in FIG. 15, the
次に、図１６に示すように、セキュリティソフト管理サーバー１００から、ソフトＡにより、セキュリティ点検の結果の情報をセキュリティ情報管理サーバー２００に提供する。なお、図１６の例では、セキュリティソフト管理サーバー１００から直接にセキュリティ情報管理サーバー２００に対して情報提供がなされているように示されているが、実際には、仮想化システム管理サーバー３００を介して情報提供がなされる。
Next, as shown in FIG. 16, information on the result of the security check is provided from the security
また、図１７に示すように、セキュリティ情報管理サーバー２００から、セキュリティソフト管理サーバー１００におけるソフトＡに対して点検情報の更新を行う。また、点検済みの仮想サーバーファイルの削除がなされる。なお、図１７の例では、セキュリティ情報管理サーバー２００から直接にセキュリティソフト管理サーバー１００に対して点検情報の更新がなされているように示されているが、実際には、仮想化システム管理サーバー３００を介して更新がなされる。
Further, as shown in FIG. 17, the security
＜実施例２：処理手順の詳細＞
次に、図１８〜図１９を参照して、実施例２の処理手順を詳細に説明する。
<Example 2: Details of processing procedure>
Next, a processing procedure of the second embodiment will be described in detail with reference to FIGS.
ステップＳ２０１において、例えば、タイマーにより、セキュリティ情報管理サーバー２００が、現用サーバー１におけるサービスＡの仮想サーバーをソフトＡを用いて点検することを決定する。
In step S201, for example, the security
ステップＳ２０２において、セキュリティ情報管理サーバー２００は、現用サーバー１に対するサービスＡ用仮想サーバーファイル化指示を仮想化システム管理サーバー３００に送信する。
In step S202, the security
ステップＳ２０３において、仮想化システム管理サーバー３００は、当該サービスＡ用仮想サーバーファイル化指示を現用サーバー１に送信する。現用サーバー１は、ステップＳ２０４において、サービスＡ−１系の仮想サーバー１１のファイル化を行って、ステップＳ２０５において、サービスＡ用仮想サーバーファイル化報告を仮想化システム管理サーバー３００に送信する。また、ステップＳ２０６において、仮想化システム管理サーバー３００は、サービスＡ用仮想サーバーファイル化報告をセキュリティ情報管理サーバー２００に送信する。
In step S203, the virtualization
サービスＡ用仮想サーバーファイル化報告を受信したセキュリティ情報管理サーバー２００は、ステップＳ２０７において、ソフトＡによるサービスＡの点検指示を仮想化システム管理サーバー３００に送信する。サービスＡ点検指示を受信した仮想化システム管理サーバー３００は、ステップＳ２０８において、現用サーバー１からセキュリティ管理サーバー１００へのコピー指示を示す、サービスＡ用仮想サーバーファイルコピー指示を現用サーバー１に送信する。当該指示を受信した現用サーバー１は、前述したようにストレージを介して、ファイルのコピーを実施する（ステップＳ２０９）。これにより、ステップＳ２１０に示されるように、サービスＡ−１系の仮想化サーバーファイルがセキュリティソフト管理サーバー１００に格納される。そして、ステップＳ２１１において、現用サーバー１は、サービスＡ用仮想サーバーファイルコピー報告を仮想化システム管理サーバー３００に送信する。
In step S207, the security
続いて、図１９を参照して説明する。ステップＳ２１２において、仮想化システム管理サーバー３００は、サービスＡ−１系の仮想サーバーファイルをソフトＡを使用して点検することを指示する仮想サーバー点検指示をセキュリティソフト管理サーバー１００に送信する。
Subsequently, a description will be given with reference to FIG. In step S212, the virtualization
そして、当該仮想サーバー点検指示に基づいて、ステップＳ２１３において、セキュリティソフト管理サーバー１００は、サービスＡ−１系の仮想サーバーファイルをソフトＡにより点検する。点検の結果、リスクなしであったものとする。ステップＳ２１４において、セキュリティソフト管理サーバー１００は、サービスＡ−１系の仮想サーバーファイルをソフトＡを使用して点検した結果、リスクなしとの結果が得られたことを示す仮想サーバー点検報告を仮想化システム管理サーバー３００に送信する。
Then, based on the virtual server check instruction, the security
ステップＳ２１５では、サービスＡ−１系に対する点検手順（ステップＳ２０８〜Ｓ２１４）と同様の点検手順がサービスＡ−０系に対して実行される。なお、この場合、ステップＳ２０４において、サービスＡ−１系のファイル化とともに、サービスＡ−０系のファイル化も行われているとする。このような処理の他、ステップＳ２１５において、サービスＡ−１系に対するステップＳ２０３〜Ｓ２１４と同様の点検手順がサービスＡ−０系に対して実行されることとしてもよい。 In step S215, an inspection procedure similar to the inspection procedure for the service A-1 (steps S208 to S214) is executed for the service A-0. In this case, it is assumed that, in step S204, the file of the service A-0 is also created together with the file of the service A-1. In addition to such processing, in step S215, the same inspection procedure as in steps S203 to S214 for the service A-1 may be executed for the service A-0.
ここでは、サービスＡ−０系についても、リスクなしとの点検結果が得られたものとする。仮想化システム管理サーバー３００は、ステップＳ２１６において、現用サーバー１のサービスＡにリスクがないことを示す仮想サーバー点検報告をセキュリティ情報管理サーバー２００に送信する。また、ステップＳ２１７において、仮想化システム管理サーバー３００は、仮想サーバーファイル削除指示をセキュリティソフト管理サーバー１００に送信する。当該指示に基づき、セキュリティソフト管理サーバー１００は、仮想サーバーファイルを削除する。
Here, it is assumed that a check result indicating that there is no risk is also obtained for the service A-0. In step S216, the virtualization
上記の例では、現用サーバー１に対する点検手順を説明したが、実施例１と同様に、現用サーバー２、激甚サーバー３についても同様の手順で点検を行うことができる。また、実施例１の図１２に示した手順と同じ手順で、点検情報の更新を行うことができる。
In the above example, the inspection procedure for the
（実施の形態のまとめ）
以上、説明したように、本実施の形態により、仮想サーバーを稼働させる物理サーバーによりサービスを提供する仮想化システムにおける前記仮想サーバーを点検するための仮想サーバー点検システムであって、前記仮想サーバー点検システムにおいて稼働する点検ソフトウェアと、前記仮想サーバーを前記仮想サーバー点検システムに移動させる移動手段と、前記仮想サーバー点検システムに移動された前記仮想サーバーを前記点検ソフトウェアに点検させる点検手段とを備えることを特徴とする仮想サーバー点検システムが提供される。
(Summary of Embodiment)
As described above, according to the present embodiment, a virtual server inspection system for inspecting the virtual server in a virtualization system that provides a service by a physical server running a virtual server, the virtual server inspection system Inspection software running in (1), moving means for moving the virtual server to the virtual server inspection system, and inspection means for causing the inspection software to inspect the virtual server moved to the virtual server inspection system, Is provided.
前記移動手段は、ライブマイグレーションにより、前記仮想サーバーを稼働させたまま前記仮想サーバー点検システムに移動させ、前記点検ソフトウェアは、当該稼働中の仮想サーバーに対する点検を行うこととしてもよい。 The moving means may move the virtual server to the virtual server inspection system while operating the virtual server by live migration, and the inspection software may inspect the operating virtual server.
また、前記移動手段は、前記仮想サーバーが前記仮想化システムにおいてファイル化されることにより生成された仮想サーバーファイルを前記仮想サーバー点検システムに格納し、前記点検ソフトウェアは、当該仮想サーバーファイルに対する点検を行うこととしてもよい。 The moving means stores a virtual server file generated by filing the virtual server in the virtualization system in the virtual server inspection system, and the inspection software performs an inspection on the virtual server file. It may be performed.
また、前記仮想サーバー点検システムは、前記点検ソフトウェアによる点検内容を更新する点検情報管理手段を更に備えることとしてもよい。 In addition, the virtual server inspection system may further include an inspection information management unit that updates inspection contents by the inspection software.
より詳細には、本実施の形態では、仮想サーバーの点検を行う仮想サーバー点検システムを設け、当該システムにおいて、点検ソフト管理サーバー（例：セキュリティソフト管理サーバー１００）を備える。点検ソフト管理サーバーには複数種の点検ソフトを稼働させることができる。本実施の形態では、サービス用現用サーバー上の仮想サーバーを点検ソフト管理サーバーに移動することにより、あるいは仮想サーバーのバックアップファイルをコピーすることにより、仮想サーバーの点検を実施する。点検ソフトの数の仮想サーバーの点検を並行して実施することが可能である。点検後、点検ソフト内の点検結果情報は、点検情報管理サーバー（例：セキュリティ情報管理サーバー２００）に集められる。また、点検ソフトの点検内容は、点検情報管理サーバーから更新される。 More specifically, in the present embodiment, a virtual server inspection system for inspecting a virtual server is provided, and the system includes an inspection software management server (eg, security software management server 100). A plurality of types of inspection software can be operated on the inspection software management server. In the present embodiment, inspection of the virtual server is performed by moving the virtual server on the service active server to the inspection software management server or by copying a backup file of the virtual server. Inspection of the virtual servers of the number of inspection software can be performed in parallel. After the inspection, the inspection result information in the inspection software is collected in an inspection information management server (eg, security information management server 200). The inspection contents of the inspection software are updated from the inspection information management server.
上記のような構成を採用したことで、現用サーバーに負担をかけずに仮想サーバーのセキュリティ点検を実施できる。また、仮想サーバー点検システムを設けることにより、点検ソフトを複数の現用サーバーで共用することができるので、点検ソフト数を最低限に抑えることができる。更に、複数の点検用ソフトによってその種類数の仮想サーバーの点検を並行して実施できるため、システム全体のセキュリティ点検の効率が向上する。 By adopting the above configuration, security inspection of the virtual server can be performed without putting a burden on the active server. Further, by providing the virtual server inspection system, the inspection software can be shared by a plurality of active servers, so that the number of inspection software can be minimized. Further, the number of types of virtual servers can be checked in parallel by a plurality of check software, so that the efficiency of security check of the entire system is improved.
（第１項）
仮想サーバーを稼働させる物理サーバーによりサービスを提供する仮想化システムにおける前記仮想サーバーを点検するための仮想サーバー点検システムであって、
前記仮想サーバー点検システムにおいて稼働する点検ソフトウェアと、
前記仮想サーバーを前記仮想サーバー点検システムに移動させる移動手段と、
前記仮想サーバー点検システムに移動された前記仮想サーバーを前記点検ソフトウェアに点検させる点検手段と
を備えることを特徴とする仮想サーバー点検システム。
（第２項）
前記移動手段は、ライブマイグレーションにより、前記仮想サーバーを稼働させたまま前記仮想サーバー点検システムに移動させ、
前記点検ソフトウェアは、当該稼働中の仮想サーバーに対する点検を行う
ことを特徴とする第１項に記載の仮想サーバー点検システム。
（第３項）
前記移動手段は、前記仮想サーバーが前記仮想化システムにおいてファイル化されることにより生成された仮想サーバーファイルを前記仮想サーバー点検システムに格納し、
前記点検ソフトウェアは、当該仮想サーバーファイルに対する点検を行う
ことを特徴とする第１項に記載の仮想サーバー点検システム。
（第４項）
前記点検ソフトウェアによる点検内容を更新する点検情報管理手段を更に備えることを特徴とする第１項ないし第３項のうちいずれか１項に記載の仮想サーバー点検システム。
（第５項）
仮想サーバーを稼働させる物理サーバーによりサービスを提供する仮想化システムにおける前記仮想サーバーを点検するための仮想サーバー点検システムが実行する仮想サーバー点検方法であって、前記仮想サーバー点検システムにおいて点検ソフトウェアが稼働しており、
前記仮想サーバーを前記仮想サーバー点検システムに移動させる移動ステップと、
前記仮想サーバー点検システムに移動された前記仮想サーバーを前記点検ソフトウェアに点検させる点検ステップと
を備えることを特徴とする仮想サーバー点検方法。
（第６項）
前記移動ステップにおいて、前記仮想サーバー点検システムは、ライブマイグレーションにより、前記仮想サーバーを稼働させたまま前記仮想サーバー点検システムに移動させ、
前記点検ソフトウェアは、当該稼働中の仮想サーバーに対する点検を行う
ことを特徴とする第５項に記載の仮想サーバー点検方法。
（第７項）
前記移動ステップにおいて、前記仮想サーバー点検システムは、前記仮想サーバーが前記仮想化システムにおいてファイル化されることにより生成された仮想サーバーファイルを前記仮想サーバー点検システムに格納し、
前記点検ソフトウェアは、当該仮想サーバーファイルに対する点検を行う
ことを特徴とする第５項に記載の仮想サーバー点検方法。
（第８項）
前記点検ソフトウェアによる点検内容を更新する更新ステップを更に備えることを特徴とする第５項ないし第７項のうちいずれか１項に記載の仮想サーバー点検方法。
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
(Section 1)
A virtual server inspection system for inspecting the virtual server in a virtualization system that provides a service by a physical server that operates a virtual server,
Inspection software operating in the virtual server inspection system;
Moving means for moving the virtual server to the virtual server inspection system;
Inspection means for causing the inspection software to inspect the virtual server moved to the virtual server inspection system;
A virtual server inspection system, comprising:
(Section 2)
The moving means moves the virtual server to the virtual server inspection system while operating the virtual server by live migration,
The inspection software performs an inspection on the running virtual server.
The virtual server inspection system according to
(Section 3)
The moving means stores a virtual server file generated by the virtual server being filed in the virtualization system in the virtual server inspection system,
The inspection software performs an inspection on the virtual server file.
The virtual server inspection system according to
(Section 4)
The virtual server inspection system according to any one of
(Section 5)
A virtual server inspection method executed by a virtual server inspection system for inspecting the virtual server in a virtualization system providing a service by a physical server operating a virtual server, wherein inspection software is operated in the virtual server inspection system. And
Moving the virtual server to the virtual server inspection system;
An inspection step of causing the inspection software to inspect the virtual server moved to the virtual server inspection system;
A virtual server inspection method comprising:
(Section 6)
In the moving step, the virtual server inspection system moves the virtual server to the virtual server inspection system while operating the virtual server by live migration,
The inspection software performs an inspection on the running virtual server.
6. The virtual server inspection method according to claim 5, wherein
(Section 7)
In the moving step, the virtual server inspection system stores a virtual server file generated by filing the virtual server in the virtualization system in the virtual server inspection system,
The inspection software performs an inspection on the virtual server file.
6. The virtual server inspection method according to claim 5, wherein
(Section 8)
The virtual server inspection method according to any one of claims 5 to 7, further comprising an updating step of updating inspection contents by the inspection software.
The present invention is not limited to the embodiments described above, and various modifications and applications are possible within the scope of the claims.
１、２ 現用サーバー
３ 激甚サーバー
１００ セキュリティソフト管理サーバー
２００ セキュリティ情報管理サーバー
３００ 仮想化システム管理サーバー
４００ ネットワーク
１０１ 仮想アプライアンスセキュリティソフトＡ
１０２ 仮想アプライアンスセキュリティソフトＢ
１０、１１、３０、３１ 仮想サーバー
１２、３２、１０３ 仮想化プラットフォーム
１５、１６、１５０ ストレージ
1, 2
102 Virtual Appliance Security Software B
10, 11, 30, 31
Claims (6)
前記セキュリティソフト管理サーバーは、
前記セキュリティソフト管理サーバーにおいて稼働する点検ソフトウェアと、
前記仮想サーバーを、ライブマイグレーションにより前記セキュリティソフト管理サーバーに移動させる移動手段と、
前記セキュリティソフト管理サーバーに移動された前記仮想サーバーを前記点検ソフトウェアに基づいて点検する点検手段とを備え、
前記移動手段は、点検を終えた前記仮想サーバーを前記物理サーバーに移動させ、
前記セキュリティソフト管理サーバーは、前記仮想サーバーについての点検報告を前記セキュリティ情報管理サーバーに送信する
ことを特徴とする仮想サーバー点検システム。 A virtual server inspection system including a security information management server and a security software management server for inspecting the virtual server in a virtualization system that provides a service by a physical server that operates a virtual server,
The security software management server includes:
Inspection software running on the security software management server ;
Moving means for moving the virtual server to the security software management server by live migration ,
Inspection means for inspecting the virtual server moved to the security software management server based on the inspection software,
The moving means moves the inspected virtual server to the physical server,
The virtual server inspection system, wherein the security software management server transmits an inspection report on the virtual server to the security information management server .
ことを特徴とする請求項１に記載の仮想サーバー点検システム。 The virtual server inspection system according to claim 1, wherein the security software management server inspects a plurality of virtual servers moved to the security software management server by live migration in parallel .
ことを特徴とする請求項１又は２に記載の仮想サーバー点検システム。 Wherein the security information management server, virtual servers inspection system according to claim 1 or 2, characterized in that updating the check content based on the inspection software.
前記セキュリティソフト管理サーバーが、
前記仮想サーバーを、ライブマイグレーションにより前記セキュリティソフト管理サーバーに移動させ、
前記セキュリティソフト管理サーバーに移動された前記仮想サーバーを前記点検ソフトウェアに基づいて点検し、
点検を終えた前記仮想サーバーを前記物理サーバーに移動させ、
前記仮想サーバーについての点検報告を前記セキュリティ情報管理サーバーに送信する
ことを特徴とする仮想サーバー点検方法。 A method for inspecting a virtual server in a virtual server inspection system including a security information management server and a security software management server for inspecting the virtual server in a virtualization system providing a service by a physical server that operates the virtual server, Inspection software is running on the security software management server ,
The security software management server comprises:
The virtual server is moved to the security software management server by live migration ,
Inspecting the virtual server moved to the security software management server based on the inspection software ,
Move the checked virtual server to the physical server,
A virtual server inspection method , wherein an inspection report on the virtual server is transmitted to the security information management server .
ことを特徴とする請求項４に記載の仮想サーバー点検方法。 The method according to claim 4 , wherein the security software management server checks a plurality of virtual servers moved to the security software management server by live migration in parallel .
ことを特徴とする請求項４又は５に記載の仮想サーバー点検方法。 The virtual server inspection method according to claim 4 , wherein the security information management server updates inspection contents based on the inspection software.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016142544A JP6632942B2 (en) | 2016-07-20 | 2016-07-20 | Virtual server inspection system and virtual server inspection method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016142544A JP6632942B2 (en) | 2016-07-20 | 2016-07-20 | Virtual server inspection system and virtual server inspection method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018013921A JP2018013921A (en) | 2018-01-25 |
| JP6632942B2 true JP6632942B2 (en) | 2020-01-22 |
Family
ID=61019582
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016142544A Active JP6632942B2 (en) | 2016-07-20 | 2016-07-20 | Virtual server inspection system and virtual server inspection method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6632942B2 (en) |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002108778A (en) * | 2000-09-27 | 2002-04-12 | Japan Business Computer Co Ltd | Virus checking server and virus checking method |
| US8321863B2 (en) * | 2009-03-06 | 2012-11-27 | Hitachi, Ltd. | Security management device and method |
| US8479294B1 (en) * | 2011-02-15 | 2013-07-02 | Trend Micro Incorporated | Anti-malware scan management in high-availability virtualization environments |
| JP6337498B2 (en) * | 2014-02-18 | 2018-06-06 | 日本電気株式会社 | Restoration apparatus, restoration system, restoration method, and program |
-
2016
- 2016-07-20 JP JP2016142544A patent/JP6632942B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2018013921A (en) | 2018-01-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10503895B2 (en) | Runtime non-intrusive container security introspection and remediation | |
| EP3690692B1 (en) | Identifying an evasive malicious object based on a behavior delta | |
| US9594881B2 (en) | System and method for passive threat detection using virtual memory inspection | |
| US11290492B2 (en) | Malicious data manipulation detection using markers and the data protection layer | |
| US10972488B2 (en) | Method and system for modeling all operations and executions of an attack and malicious process entry | |
| US10678918B1 (en) | Evaluating malware in a virtual machine using copy-on-write | |
| US10230757B2 (en) | Method and system for handling malware | |
| KR20160125960A (en) | Virus processing method, apparatus, system and device, and computer storage medium | |
| CN106055976B (en) | File detection method and sandbox controller | |
| GB2479619A (en) | Protecting a virtualization system against computer attacks | |
| JP5191849B2 (en) | Virtual machine security management system and virtual machine security management method | |
| CN110826058B (en) | Device, method and medium for malware detection based on user interaction | |
| Hatem et al. | Malware detection in cloud computing | |
| CN109074448B (en) | Detection of a deviation of a safety state of a computing device from a nominal safety state | |
| US9792436B1 (en) | Techniques for remediating an infected file | |
| JP6337498B2 (en) | Restoration apparatus, restoration system, restoration method, and program | |
| JP6218835B2 (en) | Efficient virtual machine deployment method | |
| US10089469B1 (en) | Systems and methods for whitelisting file clusters in connection with trusted software packages | |
| JP5411966B2 (en) | Monitoring device and monitoring method | |
| US11170103B2 (en) | Method of detecting malicious files resisting analysis in an isolated environment | |
| JP6632942B2 (en) | Virtual server inspection system and virtual server inspection method | |
| US10528375B2 (en) | Maintaining security system information in virtualized computing environments | |
| US11663332B2 (en) | Tracking a virus footprint in data copies | |
| US20230164174A1 (en) | Techniques for lateral movement detecton in a cloud computing environment | |
| Jain et al. | A Hybrid Model for Real-Time Docker Container Threat Detection and Vulnerability Analysis |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180827 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190424 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190521 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190722 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20191210 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20191211 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6632942 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |